linux – 无法理解x86-64函数前导码

发布时间：2020-12-14 02:21:47 所属栏目：Linux 来源：网络整理

导读：我遇到了崩溃,在调查时我发现自己完全被以下代码阻止： 0000000000000a00 _IO_vfprintf:a00: 55 push %rbpa01: 48 89 e5 mov %rsp,%rbpa04: 41 57 push %r15a06: 41 56 push %r14a08: 41 55 push %r13a0a: 41 54 push %r12a0c: 53 push %rbxa0d: 48 81 ec 48

我遇到了崩溃,在调查时我发现自己完全被以下代码阻止：

0000000000000a00 <_IO_vfprintf>:
a00:       55                      push   %rbp
a01:       48 89 e5                mov    %rsp,%rbp
a04:       41 57                   push   %r15
a06:       41 56                   push   %r14
a08:       41 55                   push   %r13
a0a:       41 54                   push   %r12
a0c:       53                      push   %rbx
a0d:       48 81 ec 48 06 00 00    sub    $0x648,%rsp
a14:       48 89 95 98 f9 ff ff    mov    %rdx,0xfffffffffffff998(%rbp)

这是通过在64位Linux x86系统上运行objdump –disassemble /usr/lib64/libc.a然后搜索输出生成的.这是AT&T syntax,所以目的地在右边.

具体来说,我不明白最后一条指令.它似乎是在函数触及该寄存器之前将rdx寄存器的值写入堆栈中某处(远,远)的内存中.对我来说,这没有任何意义.

我试着阅读调用约定,现在我最好的理论是rdx用于参数,所以代码基本上是“返回”参数值.这不是功能的结束,当然,它并没有真正回归.

解决方法

是的,这是一个参数. ABI used by Linux向寄存器分配最多6个“INTEGER”(< = 64位整数或指针)类型参数,以明显且易于记忆的顺序％rdi,％rsi,％rdx,％rcx,％r8,％r9. 堆栈帧是1648字节(子$0x648,％rsp声称1608字节,加上5个64位寄存器之前已被推送),0xfffffffffffffff998是-1640. 因此代码将第三个参数存储在堆栈框架的底部附近. (注意：Windows 64位ABI与Linux不同.)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!